RansomHub fidye yazılım grubu ccsdschools.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Ağustos 2024

RansomHub grubu Charleston County School District verilerini sızdırdığını iddia etti

RansomHub fidye yazılımı grubu, Charleston County School District'e ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağlandığı ve çok sayıda hassas dosyanın ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

RansomHub grubu, 19 Ağustos 2024 tarihinde yayımladığı bir ilanla ccsdschools.com alan adını hedef aldığını duyurmuştur. Grup, kurumun sistemlerine 18 Temmuz 2024 tarihinde erişim sağladığını iddia etmektedir. Yapılan açıklamada, kurumun idari ve finansal süreçlerine ait olduğu öne sürülen yaklaşık 965 GB boyutunda verinin ele geçirildiği belirtilmektedir. Bu verilerin toplamda 632.276 dosyadan oluştuğu ifade edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren ikincil gasp yöntemlerini kullanırlar. Bu yöntem, kurumun ödeme yapması için verilerin ifşa edilmesi baskısını oluşturur. RansomHub grubunun geçmişte ALPHV bağlı kuruluşları ile çalıştığı göz önüne alındığında, grubun bu tür ikincil gasp yöntemlerini kullanma eğilimi olduğu değerlendirilmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızan verilerin içeriğine dair çeşitli detaylar görülmektedir. Bu görseller; tedarikçi listeleri, faturalar, vergi belgeleri ve çeşitli idari klasör yapılarını içermektedir. Sızan veriler arasında çalışan ve üçüncü taraf bilgilerini içeren finansal dokümanlar ile öğrenci kayıtlarına dair klasör isimleri yer almaktadır.

İlanda etkilenen veri türleri arasında şunlar sayılmaktadır:

• Çalışan kişisel verileri
• Tedarikçi bilgileri
• Finansal kayıtlar
• Öğrenci kayıtları
• Vergi belgeleri

Charleston County School District hakkında

Charleston County School District (CCSD), Güney Carolina'nın Charleston bölgesinde anaokulundan 12. sınıfa kadar eğitim hizmeti sunan bir devlet okul bölgesidir. Bölge, çeşitli bir öğrenci nüfusuna akademik mükemmellik ve yenilikçi programlar aracılığıyla kapsamlı eğitim fırsatları sağlamayı amaçlamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurum bünyesindeki personel ve öğrencilerin kimlik hırsızlığı riskine maruz kalmasına yol açabilir. Eğitim sektöründeki hassas verilerin ifşası, kurumun yasal yükümlülüklerini ve eyalet düzeyindeki veri koruma düzenlemelerini ihlal edebilir. Ayrıca, kurumun tedarik zinciri ortakları ve çalışanları, hedefli oltalama saldırıları için risk altında olabilir.

Siber saldırıların bu tür etkileri, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir. 2024 başında ortaya çıkan ve 2025 başlarında faaliyetlerini durduran RansomHub grubunun bu eylemi, eğitim kurumları için ciddi bir güvenlik riski teşkil etmektedir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.